Старший администратор SIEM

Описание

Обязанности

• Сопровождать внедрение систем мониторинга кибербезопасности
• Проектировать, эксплуатировать и масштабировать текущие схемы подключения заказчиков к SOC
• Администрировать системы мониторинга кибербезопасности, системы автоматизации и отчётности
• Обеспечивать бесперебойную работу систем мониторинга кибербезопасности, систем автоматизации и отчётности
• Проводить исследования новых источников событий для систем мониторинга кибербезопасности
• Писать инструкции по подключению новых источников событий к системе мониторинга кибербезопасности
• Консультировать партнёров и заказчиков по части эксплуатации систем мониторинга кибербезопасности и подключению новых источников к ним

Требования

• Опыт администрирования MaxPatrol SIEM, KUMA, EDR
• Настройка и администрирование серверов на базе ОС Linux и Windows
• Опыт настройки WEC, syslog-источников, БД
• Умение анализировать технические журналы в различных системах (ОС, СЗИ, сетевое оборудование, прикладное ПО и т.д.)

Будет плюсом

• Опыт работы со средствами защиты информации AM/VM/IPS/FW/DLP/EPP и др.

Условия

• Зарплата обсуждается на собеседовании